Introduzione: la spia non è più in tasca, è nei tuoi muri
Quando si parla di privacy digitale, il riflesso è guardare il telefono. È logico: è l'oggetto che portiamo ovunque, quello che conosce i nostri spostamenti, i nostri messaggi, le nostre ricerche. Ma negli ultimi cinque anni è avvenuta una mutazione silenziosa. Il punto di raccolta più denso della tua vita non è più mobile: è fisso, distribuito nelle stanze, collegato alla rete elettrica, e funziona 24 ore su 24 anche mentre dormi.
Fai mentalmente l'inventario. Un televisore connesso in salotto. Un router dell'operatore e forse un ripetitore Wi-Fi. Un altoparlante vocale in cucina. Lampadine pilotabili. Un robot aspirapolvere che ha memorizzato la piantina del tuo appartamento al centimetro. Un videocitofono. Un termostato intelligente. Una bilancia, un orologio, un braccialetto per l'attività fisica che si sincronizzano di notte. Una console di gioco. Forse un contatore intelligente nel vano tecnico. Somma il tutto: oggi la maggior parte delle famiglie supera la decina di dispositivi connessi, e ciascuno di essi mantiene una conversazione regolare con server situati fuori dal tuo controllo.
Il paradosso è crudele: si possono cifrare i propri messaggi, usare servizi di SMS anonimi, separare le proprie identità online, irrobustire il browser — e poi lasciare che un televisore trasmetta ogni sera l'elenco con data e ora di ciò che guardiamo a una concessionaria pubblicitaria. L'igiene digitale si ferma troppo spesso allo schermo. Questo articolo propone di farla entrare in casa.
Cosa raccolgono davvero gli oggetti del tuo salotto
Il televisore: il campione discreto della raccolta dati
Il televisore connesso è probabilmente il dispositivo più sottovalutato della casa. La maggior parte dei modelli venduti dal 2018 integra una tecnologia chiamata ACR (Automatic Content Recognition, riconoscimento automatico dei contenuti). Il principio: l'apparecchio cattura periodicamente delle impronte dell'immagine visualizzata sullo schermo — alcuni fotogrammi al secondo — e le confronta con una banca dati di riferimenti lato server.
Risultato: il produttore sa cosa stai guardando, anche quando il contenuto non proviene da un'applicazione. Un DVD, una chiavetta USB, una console collegata in HDMI, un canale del digitale terrestre: tutto è identificabile. Incrociata con il tuo indirizzo IP, questa informazione costituisce un profilo pubblicitario di una granularità temibile, e viene frequentemente rivenduta.
L'autorità francese per la protezione dei dati (CNIL) ha pubblicato più volte avvertimenti sui televisori connessi, ricordando che questi trattamenti richiedono un consenso libero e informato. Nei fatti, tale consenso viene quasi sempre ottenuto durante la configurazione iniziale, annegato in una successione di schermate in cui le diciture «migliorare la tua esperienza» e «raccomandazioni personalizzate» mascherano la reale natura dell'operazione.
L'altoparlante vocale: il falso problema e quello vero
No, il tuo altoparlante non registra in permanenza tutto ciò che dici per spedirlo su Internet — la banda passante e il costo di elaborazione renderebbero la cosa assurda. Il vero problema è altrove, ed è duplice.
Innanzitutto, il rilevamento della parola chiave di attivazione è imperfetto. Le attivazioni accidentali sono documentate da anni, e ogni attivazione produce uno spezzone audio reale della tua casa, archiviato e talvolta ascoltato da annotatori umani per migliorare i modelli. Diversi produttori hanno dovuto ammetterlo pubblicamente dopo le rivelazioni della stampa tra il 2019 e il 2021.
Poi, ed è l'aspetto più strutturale: ogni richiesta volontaria alimenta uno storico. «Qual è la posologia di questo farmaco», «a che ora apre la moschea», «ricordami l'appuntamento in ospedale»: non si tratta più di metadati, ma di dati sensibili ai sensi dell'articolo 9 del GDPR, associati a un account nominativo.
Il robot aspirapolvere: la piantina della tua intimità
Un robot aspirapolvere moderno costruisce una mappa SLAM (localizzazione e mappatura simultanee) della tua abitazione. Questa mappa non è un semplice contorno: indica la superficie, il numero di stanze, la posizione dei mobili, a volte l'altezza dell'arredamento. Alcuni modelli integrano una telecamera frontale. Ricerche accademiche e diverse inchieste giornalistiche hanno dimostrato che immagini catturate da questi apparecchi erano finite fuori dal circuito previsto.
La piantina di un'abitazione è un dato commercialmente prezioso: rivela il tuo tenore di vita, la probabile composizione del nucleo familiare, la presenza di bambini o animali. Se tieni alla robotica domestica senza questo compromesso, esistono robot aspirapolvere senza connessione cloud, pilotabili solo in locale o tramite un telecomando fisico — una categoria ancora ristretta ma che esiste davvero.
Videocitofoni e telecamere: il vicinato entra nell'equazione
Il campanello connesso pone un problema giuridico aggiuntivo: riprende lo spazio pubblico o le parti comuni. In Francia la CNIL è esplicita: un privato può riprendere i confini della propria proprietà, ma non la via pubblica né l'ingresso del vicino. Una telecamera mal orientata espone il proprietario a una denuncia e, in condominio, a un contenzioso.
A ciò si aggiunge la questione dell'archiviazione. Le offerte cloud in abbonamento conservano i tuoi flussi presso il fornitore, spesso fuori dall'Europa. L'alternativa esiste: telecamere con archiviazione locale su scheda di memoria o su NAS, che tengono le immagini a casa tua. Una scheda microSD ad alta resistenza progettata per la registrazione video continua costa poche decine di euro ed elimina di colpo l'intera catena di trasmissione esterna.
Fase 1: mappare prima di correggere
Non si mette in sicurezza ciò che non si conosce. Il primo gesto non è tecnico, è contabile.
Fai l'inventario scritto di tutto ciò che, in casa tua, dispone di un chip di rete. Il modo più semplice: apri l'interfaccia di amministrazione del tuo router (generalmente accessibile tramite un indirizzo locale del tipo 192.168.1.1) e consulta l'elenco dei dispositivi connessi. Vi troverai spesso nomi che non riconosci immediatamente — un vecchio oggetto, un dispositivo di un coinquilino, un apparecchio lasciato dal precedente inquilino.
Per ogni dispositivo, poniti tre domande:
| Domanda | Perché conta |
|---|---|
| Ho davvero bisogno della sua funzione connessa? | Molti oggetti funzionano perfettamente senza rete (un televisore alimentato da un box esterno, una bilancia che si limita a mostrare il peso). |
| Dove vanno i dati, e sotto quale giurisdizione? | Un server fuori dall'UE sfugge in pratica alle garanzie del GDPR. |
| Il produttore esisterà ancora tra tre anni? | Un oggetto il cui servizio cloud chiude diventa o inutilizzabile, o una falla non corretta. |
Quest'ultimo punto è molto concreto: il mercato della domotica conosce un'elevata mortalità, e un apparecchio che non riceve più aggiornamenti di sicurezza resta collegato alla tua rete con vulnerabilità note e pubblicate.
Fase 2: segmentare la rete, la misura più redditizia
Se di questo articolo dovessi ricordare una sola azione, sarebbe questa. Separa i tuoi oggetti connessi dai tuoi dispositivi personali.
La logica è identica a quella della compartimentazione delle identità digitali: un oggetto compromesso non deve dare accesso al resto. Un televisore o una lampadina mal protetti collocati sulla stessa rete del tuo computer di lavoro possono fungere da punto d'ingresso laterale.
Il metodo semplice: la rete ospiti
Praticamente tutti i router degli operatori offrono oggi una funzione «rete ospiti» o «Wi-Fi ospiti». Crea una seconda rete senza fili, isolata dalla principale. Collocaci tutti i tuoi oggetti connessi: televisore, altoparlanti, lampadine, aspirapolvere, videocitofono. Tieni sulla rete principale computer, telefoni ed eventuale NAS.
È gratuito, richiede venti minuti ed elimina un'intera classe di rischi.
Il metodo avanzato: il router dedicato e il filtraggio DNS
Per spingersi oltre, un router compatibile con firmware liberi (OpenWrt in particolare) permette di creare veri VLAN, registrare il traffico in uscita e bloccare per destinazione. Molti utenti vi affiancano un filtraggio DNS locale: un piccolo computer a scheda singola come un Raspberry Pi basta a far girare un resolver DNS filtrante che blocca alla fonte i domini di telemetria e pubblicità per tutta la casa.
L'effetto è spettacolare sui televisori: osservando i log si scopre il ritmo reale delle connessioni in uscita, a volte diverse centinaia al giorno verso domini analitici. Bloccare questi domini generalmente non impedisce all'apparecchio di funzionare; gli fa semplicemente perdere la capacità di raccontare la tua vita.
Regola pratica: un oggetto connesso che smette di funzionare quando gli si taglia l'accesso ai server pubblicitari non era un oggetto domestico, era un sensore commerciale travestito.
Fase 3: le impostazioni che cambiano davvero qualcosa
Sul televisore
Cerca nei menu le voci seguenti, spesso sepolte a tre o quattro livelli di profondità:
- Riconoscimento dei contenuti / ACR / Viewing Information Services → disattivare
- Pubblicità personalizzata / identificativo pubblicitario → disattivare e reimpostare l'identificativo
- Raccomandazioni basate sull'utilizzo → disattivare
- Assistente vocale / microfono del telecomando → disattivare se inutilizzato
- Condizioni d'uso aggiuntive → ritirare i consensi facoltativi
Se i menu sono troppo oscuri, resta efficace l'opzione radicale: non collegare mai il televisore al Wi-Fi e usare un box multimediale esterno che controlli tu. Lo schermo torna a essere ciò che avrebbe dovuto restare — uno schermo.
Sugli altoparlanti e gli assistenti
- Spegni il microfono con l'interruttore fisico quando non lo usi (è uno dei rari casi in cui un interruttore hardware è affidabile).
- Cancella regolarmente lo storico vocale nelle impostazioni dell'account associato.
- Rifiuta esplicitamente l'opzione «migliorare i servizi autorizzando la revisione umana delle registrazioni».
Sugli oggetti per la salute e lo sport
Orologi, bilance e braccialetti producono dati sanitari — frequenza cardiaca, sonno, ciclo mestruale, peso. Giuridicamente sono dati sensibili. Verifica se il produttore offre una modalità di sincronizzazione locale e, per impostazione predefinita, disattiva la condivisione con i «partner». Per chi vuole monitorare la propria attività senza esportare la propria fisiologia verso un cloud, un orologio sportivo GPS senza account obbligatorio, o più semplicemente un contapassi meccanico, resta un'opzione sorprendentemente sensata.
Fase 4: gli oggetti che si dimenticano sempre
Il contatore intelligente. In Francia, Linky trasmette le rilevazioni dei consumi. La curva di carico dettagliata — a passo orario o infra-orario — permette di dedurre gli orari di sveglia, di riposo, di assenza, persino l'uso di certi elettrodomestici. La sua trasmissione non è automatica: dipende da un consenso che puoi concedere o rifiutare dalla tua area clienti Enedis. Controlla il tuo.
La stampante. I modelli connessi trasmettono regolarmente dati d'uso, e alcuni servizi in abbonamento per l'inchiostro monitorano i livelli in continuo. Una stampante collegata via USB a un solo computer resta perfettamente funzionale.
I giocattoli e i dispositivi per bambini. Peluche connessi, orologi GPS per bambini, lucine notturne con microfono: il settore ha conosciuto diverse fughe massive di dati, tra cui registrazioni vocali di bambini. La CNIL e le autorità omologhe europee hanno sanzionato più operatori. Qui la domanda non è come configurare l'apparecchio, ma se abbia posto in una cameretta.
Il veicolo. Un'auto recente registra percorsi, velocità, contatti sincronizzati dal telefono. Ricordati di cancellare il tuo profilo dal sistema multimediale prima di qualsiasi rivendita o riconsegna del noleggio — un gesto che quasi nessuno compie.
La leva giuridica: hai dei diritti, usali
Il GDPR si applica pienamente agli oggetti connessi. In concreto, per ogni apparecchio associato a un account, puoi:
- Esercitare il diritto di accesso (articolo 15): chiedere al produttore la totalità dei dati che ti riguardano. Le risposte sono spesso istruttive — e a volte illuminanti sul volume raccolto.
- Esercitare il diritto alla cancellazione (articolo 17): chiedere l'eliminazione dello storico.
- Revocare il consenso (articolo 7): revocare il consenso deve essere semplice tanto quanto darlo.
- Rivolgerti all'autorità di controllo in caso di mancata risposta entro il termine di un mese.
Queste procedure si svolgono per iscritto, all'indirizzo del responsabile della protezione dei dati (DPO) indicato nell'informativa sulla privacy. Basta un'email, ma un invio raccomandato conferisce data certa nel caso in cui tu voglia presentare un reclamo.
Segnaliamo anche il regolamento europeo sulla ciberresilienza (Cyber Resilience Act), adottato nel 2024, che impone progressivamente ai produttori di oggetti connessi venduti nell'Unione obblighi di sicurezza per impostazione predefinita e una durata minima di supporto in termini di aggiornamenti. I suoi effetti si dispiegano fino al 2027: al momento dell'acquisto, la durata di supporto dichiarata diventa un criterio di scelta importante quanto la scheda tecnica.
Informarsi e attrezzarsi: qualche appoggio concreto
Riprendere il controllo della propria casa connessa è meno una prodezza tecnica che una questione di metodo. Alcuni supporti materiali e intellettuali aiutano davvero:
- Un libro divulgativo sulla cybersicurezza domestica permette di comprendere i meccanismi invece di applicare ricette — e quindi di tenere il passo nel tempo.
- Delle prese connesse con pilotaggio locale (protocollo Zigbee o Matter in locale, senza passaggio obbligato da un cloud) permettono di conservare il comfort della domotica senza l'esfiltrazione dei dati.
- Un NAS di archiviazione personale centralizza foto, backup e flussi delle telecamere a casa tua invece che presso un fornitore.
Nessuno di questi oggetti è indispensabile preso singolarmente. Ma insieme delineano un'alternativa credibile al modello predefinito, che consiste nell'affittare l'uso della propria casa in cambio della rinuncia ai propri dati.
Conclusione: la privacy è anche una questione di metri quadrati
Abbiamo imparato a diffidare delle applicazioni, dei cookie, dei social network. Resta da applicare la stessa vigilanza a oggetti che non percepiamo come informatici: uno schermo, una lampadina, una bilancia, un campanello. Lo scivolamento è avvenuto senza annunci, apparecchio dopo apparecchio, sostituzione dopo sostituzione.
La buona notizia è che i gesti efficaci sono pochi e alla portata di tutti: fare l'inventario, segmentare su una rete ospiti, disattivare il riconoscimento dei contenuti e la pubblicità personalizzata, privilegiare l'archiviazione locale, esercitare i propri diritti GDPR quando un produttore tira per le lunghe. Non richiede un fine settimana, ma qualche serata.
E il principio resta lo stesso di un messaggio inviato senza lasciare il proprio nome: il dato migliore è quello che non viene mai trasmesso. Ciò che vale per un SMS anonimo vale per il tuo salotto.
